Sam, amvinfe si è stufato del fatto che il log di Hickackthis non venga postato in modo corretto. Basterebbe leggere tutta la sezione riguardante HJT presente nel thread che ti ho indicato.
In particolare:
-non hai salvato HJT in una opportuna cartella come indicato nel tutorial
-non hai chiuso tutte le finestre
-visto che non hai chiuso IE sicuramente non ti sei neanche disconnesso da internet
....
devo continuare?
leggi il tutorial.
Leggi il REGOLAMENTO!
E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
Drugo
Come detto nei precedenti messaggi, ho un problema ...
Quando faccio la scansione con SpyBot S&D mi segnala due Chiavi sotto la cartella BackWeb lite come errori... ma non me li corregge in nessun modo..Ho letto il tutorial .......................
Ho disattivato il ripristino automatico di sistema.
Ho fatto la scanzione in modalità provvisoria con Spy Bot , con Ad-Aware, Scan Spyware 3.8 , Kaspersky, e altro ... Mà Spy Bot mi rileva sempre questo BackWeb lite con la crocetta affianco che se la clicco mi si aprono due chiavi :
1) HKEY_USERS\S-1-5-18\Software\BackWeb ----> Chiave di registro ....
2) HKEY_USERS\DEFAULT\Software\BackWeb ----> Chiave di registro
e se clicco per rimuovere gli errori mi dice :
Alcuni problemi non possono essere corretti; il motivo potrebbe risiedere nel fatto che i file interessati sono ancora caricati in memoria. Ciò potrebbe essere corretto con un riavvio.
Eseguire automaticamente SpyBot-S&D al successivo riavvio del sistema ?
si no
Mà cliccando ovviamente sul si ... il problema si ripresenta.
Ora vi posto il logfile :
Logfile of HijackThis v1.99.1
Scan saved at 17.39.18, on 27/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\CA\SharedComponents\CA_LIC\lic98rmt.e xe
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
C:\Programmi\CA\SharedComponents\CA_LIC\LogWatNT.e xe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmi\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programmi\HP\Digital Imaging\Promotions\HPpromo.exe
C:\Programmi\Winamp\winampa.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Digital Asphyxia\Y!TunnelPro 2.0\YTPro.exe
C:\Programmi\MSN Apps\Updater\01.02.3000.1001\it\msnappau.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\utente\IMPOST~1\Temp\Rar$EX00.016\Hija ckThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://arianna.libero.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.libero.it
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Libero
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll (file missing)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmi\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [HPpromo psc 1300 series] "C:\Programmi\HP\Digital Imaging\Promotions\HPpromo.exe" /N "psc 1300 series" -r
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KAV50] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0 -chkss
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [UninstallAbility] "C:\Programmi\UninstallAbility\uability.exe" /AUTO
O4 - Startup: ASE Scheduler.lnk = C:\Programmi\Aluria Software\ASE\ASE Scheduler.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Libero Web Accelerator.lnk = C:\Programmi\Libero 6x\liberoaccel.exe
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\programmi\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmi\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programmi\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\programmi\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programmi\Yahoo!\Messenger\yhexbmes0521.dll (file missing)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programmi\Yahoo!\Messenger\yhexbmes0521.dll (file missing)
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra button: Alice - {89F3B962-9E83-4A71-A3DF-A064AAE9CF3E} - http://gw.aliceadsl.it/alice (file missing) (HKCU)
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.libero.it
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.carabinieri.it
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\explorer.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?link...67&clcid=0x409
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://paskinocam.tzo.com:81/activex/AxisCamControl.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - http://download.zonelabs.com/bin/pro...tor/WebAAS.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} (YAddBook Class) - http://us.dl1.yimg.com/download.yaho...tocomplete.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...68/mcfscan.cab
O16 - DPF: {EFAEF0E4-F044-4D57-9900-1C3FF18524C9} (AV Class) - http://pcpitstop.com/antivirus/PitPav.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates International Inc. - C:\Programmi\CA\SharedComponents\CA_LIC\lic98rmt.e xe
O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Unknown owner - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe" -run bl -n PersonalPro -v 5.0.0.0 -ttsr 10000000 (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Unknown owner - C:\Programmi\Kerio\Personal Firewall 4\kpf4ss.exe (file missing)
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Programmi\CA\SharedComponents\CA_LIC\LogWatNT.e xe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programmi\File comuni\Panda Software\PavShld\pavprsrv.exe
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Programmi\Trend Micro\PC-cillin 2002\PCCPFW.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Unknown owner - C:\Programmi\Trend Micro\PC-cillin 2002\Tmntsrv.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
E mò che devo fà ?? :master: :master: :master:
vuoi sapere cosa devi fare?
1- Non aprire 3d uguali
2- Segui i consigli che ti sono stati dati
3- Leggiti il tutorial di HijackThis (è la seconda volta che te lo scrivo, Habanero ha fatto altrettanto)
4- Non siamo un ufficio reclami dove è lecito sollecitare
5- Se nessuno ti risponde i motivi possono essere molteplici, per quanto mi riguarda finchè non ti attieni alle corrette procedure per utilizzare HijackThis da parte mia non avrai risposta
Conclusione, posta un log CORRETTO di HijackThis, ovviamente nel 3d che avevi aperto in precedenza.
:master: :master:
Chi mi spiega cosa devo fare ... senza isterismi o minacce varie ... per cortesia ?????
Nessuno è tanto gentile da aiutarmi ??
Io il tutorial l'ho letto .... e ho postato il log file come da istruzioni ... Però fate conto che nn sono nella vostra testa ... --
il 3d sarebbe il messaggio ? ??
Io ho chiesto solo un consiglio ... a chi dovrebbe capirne + di me ... Però mi dà fastidio essere trattato come un idiota ... anche perchè mi dite che sbaglio ma nn mi spiegate come rimediare ...
Sam, scusa sai ma a volte gli isterismi sono inevitabili visto che oltre ad averti indicato il tutorial (che non hai seguito) ti ho riassunto i tre principali errori che hai commesso (che di nuovo non hai seguito....
In ogni caso non c'è problemw... mi riquoto:
Originariamente inviato da Habanero
Sam, amvinfe si è stufato del fatto che il log di Hickackthis non venga postato in modo corretto. Basterebbe leggere tutta la sezione riguardante HJT presente nel thread che ti ho indicato.
In particolare:
-non hai salvato HJT in una opportuna cartella come indicato nel tutorial
-non hai chiuso tutte le finestre
-visto che non hai chiuso IE sicuramente non ti sei neanche disconnesso da internet
....
devo continuare?
leggi il tutorial.
"3d" sta per "thread" che significa discusssione.
"post" sta per messaggio cioè un singolo intervento all'interno di una discussione.
Leggi il REGOLAMENTO!
E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
Drugo
Salvare cosa ?
Ma cosa ne sà amvinfe se io mi sono disconnesso o meno .??
Io ho letto il tutorial 50 volte ed ho fatto passo passo quello che diceva di fare ... ... Solo che una volta fatta la scansione io nn sò cosa fixxare o meno quindi vi ho postato la scansione .. fatta...
La scansione in modalità provvisoria l'ho fatta anche ma ho letto nel TUTORIAL che viene fatta per eliminare i problemi .....
( SE SAPEVO QUALI PROBLEMI ELIMINARE FORSE NN SAREI QUì ) ......
Ho anche una cartella vuota che si installa sempre nella lista dei preferiti ........
Isterismi :master: :master: :master:ok stiamo tranquilli
anche perchè ne vado a perdere io ...
Dal tuo ultimo log:
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\DOCUME~1\utente\IMPOST~1\Temp\Rar$EX00.016\Hija ckThis.exe
Solo le prime cose che mi capitano sotto gli occhi...
hai 2 finestre di internet explorer aperte (da cui probabilmente sei connesso a internet), Winrar aperto.... e ciliegina sulla torta hai lanciato HijackThis direttamente da winrar invece che estrarlo e salvarlo in opportuna cartella come chiaramente indicato.
Che mi dici ora?
Non è per il gusto di rompere le scatole, se certi dettagli vengono richiesti è perchè sono importanti.
Leggi il REGOLAMENTO!
E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
Drugo
taglio corto perchè oggi per me non è giornata e non vorrei per questo mancare di rispetto a qualcuno.
Vedi Sam, io non mi sogno nulla, ho visto centinaia e centinaia di log fatti con HijackThis, e se da una parte ho sempre cose nuove da imparare (di nomi nuovi di eseguibili, ad es., legati ai malware ne puoi trovare ogni giorno) dall'altra vedere un log dove lo stesso errore si ripete con una frequenza paragonabile quasi ai nuovi virus scoperti ogni giorno, mi lascia un dubbio.
- Avrà letto con attenzione ciò che gli è stato consigliato? -
E la risposta è no.
Se io da un log vedo questa stringa
C:\Programmi\Internet Explorer\iexplore.exe
ripetuta due volte, vuol dire che magari tu non eri connesso, e questo poco male, ma vuol dire anche e soprattutto che avevi aperte due finestre di Internet Explorer e sai cosa significa?
Che se clicchi sul bottone "Fix checked" con anche una sola finetsra di IE aperta i valori non vengono eliminati in maniera corretta, quindi sei a punto e a capo.
Se non metti l'eseguibile di HijackThis all'interno di una nuova cartella e la stessa poi non la metti nella directory C:\ o C:\Programmi, sai cosa succede?
Semplice, che se inavvertitamente sbagli a "Fixare" alcuni valori e quindi li elimini, col ciufolo che poi hai la certezza assoluta, nel caso di un tentativo di backup, di ripristinare i file involontariamente cancellati.
Tutte cose già presenti nel tutorial e ripetute a più riprese anche qui in questa discussione.
Pensavo di farla più breve, comunque ora spero anch'io d'essere stato più chiaro, ah ti assicuro che io non sono stato mai isterico in vita mia, incazzato sì, come ora, ma mai isterico!
Ok ... allora facciamo così ... ora cancello tutte le versioni di HJT ... e lo reinstallo ... Vado a leggere il tutorial che mi ha mandato Habanero ... nella discussione precedente ... e posto il log ... ok ?? ///////////
Io mi ricordo di aver fatto la scansione sensa aver connesso il modem .... poi nn sò mi fido di quello che dici tu ... anche se potrei avere un trojan che mi connette internet explorer .. ok
Io leggo il tutorial . mà una domanda sola perchè ho un pò di mal di testa ... stà scansione la devo fare il modalità provvisoria ?????????????????????????????????????????????????? ??
oppure devo farla senza connettere il modem adsl.... ????????????????????????????????????????????????
La calma è la virtù dei forti ......\\\\\\\\\\\\\\\\\\\\\\\\
la scansione falla pure in modalità normale... dopo esserti disconnesso da internet, aver chiuso tutte le finestre e aver salvato hijackthis in una cartella creata in c:\ oppure in c:\programmi
Nel caso si renda necessaria l'eliminazione di alcune voci dalla modalità provvisoria, ti verrà comunicato in seguito.
Leggi il REGOLAMENTO!
E' molto complicato, un mucchio di input e output, una quantità di informazioni, un mucchio di elementi da considerare, ho una quantità di elementi da tener presente...
Drugo
Permessi di invio
